NAS 功能多元化!SSD 快取作彈性配置、Hybrid Backup Sync 單一介面管理多樣備份需求
NAS 功能多元化!SSD 快取作彈性配置、Hybrid Backup Sync 單一介面管理多樣備份需求
如果大家有在 NAS 部署過網頁伺服器的話,心中不禁擔心是否會因為使用 NAS 而影響速度,這一切其實都是與網路速度和硬體資源掛鉤有關。如果是一個全世界都會來看的購物網站,但 NAS 的部署地區位於香港,那外國瀏覽網站時一定會有緩慢的感覺,最簡單的解決方法就是部署網頁 CDN 方案,將外國瀏覽速度加快。
但如果是硬體資源出現不足,我們則可通過升級記憶體或硬碟;而硬碟更可能需要增加空間或升級到 SSD 才足以應付極大流量;又或者可安裝 HDD 及 SSD,讓 SSD 能夠作為快取(Cache)空間,將 HDD 和記憶體之間建立一個快速讀取資料的橋樑,令 IOPS 速度大增及成本大減;同時更可令記憶體不會直接存取 HDD,這樣便能避免經常因存取而造成的 HDD 損壞風險。
現時,各款 NAS 的 SSD 快取大致上可分為兩種配置方式,分別是以 Volume/LUN 掛載 SSD 快取及多個 Volume/LUN 儲存空間共享 SSD 快取,究竟那一種才最好用呢?
QNAP SSD 快取彈性共享多個儲存空間
目前市面上的 SSD 快取普遍是利用一個 Volume/LUN 掛載一個 SSD 快取空間,但是 Volume 與 LUN 之間各負責不同服務,Volume主要負責儲存大量檔案,而 LUN 大多數負責虛擬化應用,因此IOPS 需求大有不同。
大家可以想像到以 Volume/LUN 方式掛載一個 SSD 快取空間其實並沒有彈性,因為只容許掛載整個 Volume/LUN,並不能說只想掛載 Volume 而不選擇掛載 LUN。並且同時運行於一個 Volume/LUN 上,這會導致 IOPS 得不到更大的效益。
QNAP 的 SSD 快取是以多個 Volume/LUN 儲存空間共享 SSD 快取,意思是能夠新增一個以 SSD 快取組成的 RAID 陣列,並且可以將多個 Volume/LUN 共享到這個 SSD 快取之中,解決了以上只能夠掛載整個 Volume/LUN 的問題,意味著以 RAID 陣列建立 SSD 快取空間,亦可以達到 RAID 保護效果。現時 QNAP SSD 快取亦能夠分開掛載 Volume 或 LUN,這樣可以提高 IOPS 效益之餘,亦可同時擁有 RAID 保護效果!
QNAP Hybrid Backup Sync 集備份方案於一身
營運一個購物網站除了需要有強勁網路及硬體資源外,還有備份/同步也值得關注!而備份/同步也有很多不同的功能,例如備份到本地(外置 USB 硬碟)、異地備份(分支辦公室或數據中心)、雲端(AWS 和 Google 等等)!那麼往後我們是否仍需要購買市面上的不同備份方案?
其實 QNAP NAS 已經有 Hybrid Backup Sync 套件具備以上功能,其好處是以單一入口管理全部功能,所以不用四處尋找不同的備份方案。Hybrid Backup Sync 能夠滿足用戶三個願望,分別是多版本備份、資料減量、資料安全,並連接 10GbE 網路大大提升備份及還原速度。首先為大家介紹多版本備份,這項功能亦分開了兩個版本:簡單版本備份及智慧型版本備份,因為較為複雜請大家多加留意。
簡單版本備份:倘若於最大版本數量設定了 100 且保留天數為 90,意思是於 90 天內只能夠保留 100 份備份,如果 40 天內已經保留了 100 份備份,那就不會繼續備份。
智慧型版本備份:最短的 RPO 是每間企業所渴望的回復時間點,因此很多人的心態是備份時間密一點便可,如果是備份兩個月的資料有可能造成 1000 份備份,這只會令儲存空間不足。倘若於智慧型版本備份的最大週版數量設定為 8,那等同於兩個月時間,並且每週於星期一 0:00 時間備份一次,總共有 8 個備份版本。假設於最大時版數量設定為 12,那就會於 12 個小時備份 12 個版本出來,智慧型版本備份的好處是能夠減少儲存空間,從而解決了儲存空間不足的問題。
客戶端加密避免雲端資料外洩
上面提及過 Hybrid Backup Sync 能夠備份/同步到雲端,但當中涉及資料外洩風險問題,雖然 Hybrid Backup Sync 支援連線加密,防止資料在傳輸過程中被攔截導致洩漏,或者以伺服器端加密方式,以雲端儲存將資料寫入磁碟前進行加密,從磁碟讀出時執行解密,防止資料因為設備維修或轉移而洩漏。
但是上述兩個加密方法並不能杜絕資料外洩,因此建議使用客戶端加密,在資料傳輸前於 QNAP NAS 進行加密,這樣儲存在雲端的資料便會保持在加密狀態;亦因為雲端沒有解密的密碼,倘若雲端儲存被駭客盜取了資料,亦只能夠於 QNAP NAS 解密後才可取回資料,這便能大大降低資料外洩危機。